Межсайтовый скриптинг в IBM Rational ClearCase
Программа: IBM Rational ClearCase 7.x
Повышение привилегий в Flamethrower
Программа: Flamethrower 0.x
Повышение привилегий в Zaptel
Программа: Zaptel 1.x
Повышение привилегий в DAHDI
Программа: DAHDI 2.x
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Отказ в обслуживании в Maxum Rumpus
Программа: Maxum Rumpus 6.0
Там где vip-нога не ступала
В этом ролике хакер обращает внимание, насколько халатно порой относятся админы к безопасности на ресурсах, где ей надо уделять первостепенное значение. Хакер после непродолжительных поисков стандартных багов вроде sql-иньекции не отчаивается и случайно натыкается на дамп БД, где открытым текстом хранятся пароли админов
Рекордное сокращение доли рынка Windows
В ноябре операционные системы семейства Windows пережили наиболее резкое сокращение общей рыночной доли за последние два го…
Новый червь создает огромный ботнет
Старший аналитик компании Trend Micro Иван Макэлинтал сообщил сегодня, что новый сетевой червь, использующий пропатченную в…
На антивирусы полагаться нельзя
Инерционная сущность индустрии IT-безопасности уже хорошо известна. Она ставит защищающуюся сторону в невыгодное по сравнен…
Администратора из Канады обвиняют в краже пользовательской базы данных, оцениваемой в $10 млн
Как сообщает канадская пресса, Ник Бельмонт, сотрудник IT-департамента одной из местных маркетинговых фирм, обвиняется в кр…
SANS ищет добровольцев для новой honeypot системы
Фирма Sans обратилась к разработчикам с призывом принять участие в новом добровольном проекте, направленном на отслеживание…
Тест показал, насколько компьютеры уязвимы
В рамках прошедшего в воскресенье Международного дня компьютерной безопасности компании NetSafe и IBM провели совместное ис…
Мир Open Source за неделю: новости
Mandriva Linux 2009 Xfce One edition доступная для загрузки. Это стало возможно благодаря команде разработчиков Mandriva Xfce. "Выбрав этот дистрибутив, пользователи получают в своё распоряжение эффективность Mandriva Linux 2009 в сочетании с быстрым и стабильным рабочим столом Xfce."
Мир Open Source за неделю: ASP Linux 14 Cobalt
Компания ASP Linux опубликовала пресс-релиз, в котором сообщила о выходе операционной системы ASPLinux Cobalt, призванной стать заменой ASPLinux 12 Carbon. Новый релиз ASPLinux Cobalt будет поставляться в четырех вариантах: ASPLinux Cobalt Deluxe, ASPLinux Cobalt Standard, ASPLinux Cobalt Express, ASPLinux Cobalt Greenhorn.
Лучшие вирусы Ноября
По итогам работы Kaspersky Security Network (KSN) в ноябре 2008 года сформирована вирусная двадцатка - в этом рейтинге зафи…
SQL-инъекция в KTP Computer Customer Database CMS
Программа: KTP Computer Customer Database CMS
Повышение привилегий в Apache Tomcat
Программа: Apache Tomcat
Повышение привилегий в jailer
Программа: jailer 0.x
PHP-инклюдинг в Broadcast Machine
Программа: Broadcast Machine 0.1
Отказ в обслуживании в Microsoft Office Communications Server
Программа: Microsoft Office Communications Server 2007
Отказ в обслуживании в Itunes /Quicktime
Программа: Itunes 8.0.2.20/Quicktime 7.5.5
Переполнение буфера в Cain & Abel
Программа: Cain & Abel 4.9.24
Уволенный сисадмин расстрелял начальство
Системный администратор медицинской клиники, находящейся на Аляске, выразил свой протест против увольнения, расстреляв собс…
На iPhone запустили Linux
Группа энтузиастов из проекта iPhone Dev Team похвасталась своими первыми серьёзными успехами: на днях ядро Linux 2.6 было …
Энциклопедия антиотладочных приемов 7. Скрытая установка SEH-обработчиков
Продолжая окучивать плодородную тему структурных исключений, поговорим о методах скрытой установки SEH-обработчиков, используемых для затруднения дизассемблирования/отладки подопытного кода, а также обсудим возможные контрмеры антиантиотладочных способов.
Второй сервис-пак для Windows Vista выйдет в апреле
Корпорация Microsoft, по информации сетевых источников, планирует выпустить второй сервис-пак (SP2) для операционной систем…
Хакеры-большевики взломали Zuganov.net
Неизвестные хакеры взломали минувшей ночью интернет-сайт ZUGANOV.NET, посвященный одноименной книге, на днях вышедшей из пе…
Платформа 2009: определяя будущее
4-5 декабря в Москве, в здании Российской академии наук пройдет ежегодное крупнейшее в России техническое мероприятие Micro…
Sophos предупреждает о появлении в Великобритании новой схемы фишинга
Как сообщается, экспертам компании удалось перехватить электронные письма, якобы отправленные британским правительством и М…
Jadu делает PHP и .NET ближе друг к другу
Компания Jadu, занимающаяся разработкой решений по управлению контентом, выпустила новый инструментарий, позволяющий неприм…
Сайт телекомпании CBS взломан хакерами
Компания Finjan призывает всех интернет-пользователей соблюдать осторожность при посещении суб-доменов портала cbs.com, пос…
Память хранится в ДНК
Помнишь свой первый поцелуй? Эксперименты на мышах позволили выдвинуть предположение о том, что за хранение подобных воспом…
Эксперты нашли руткит в программе онлайн-защиты
Исследователям удалось обнаружить в одной из корпоративных программ защиты скрытый функционал, по всем признакам напоминающ…
Рей Курцвайль: технология – обоюдоострый меч
Знаменитый изобретатель и футуролог Рей Курцвайль ответил на вопросы, связанные с развитием искусственного интеллекта и опасностью распространения высоких технологий.
SQL-инъекция в Active Web Softwares ASPReferral
Программа: Active Web Softwares ASPReferral 5.3
SQL-инъекция в Venalsur Booking Centre
Программа: Venalsur Booking Centre 2.01
Обход ограничений безопасности в OpenForum
Программа: OpenForum
Нарушение конфиденциальности информации в CMS Made Simple
Программа: CMS Made Simple 1.4.1
Множественные уязвимости в Wireshark
Программа: Wireshark 1.0.0
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире